ログエクスプローラー¶

ログデータがシステムに収集されると、ログ > エクスプローラーで現在のワークスペースに報告されたすべてのログデータを確認できます。

表示モード¶

さまざまなユースケースでの表示と分析のニーズを満たすために、エクスプローラーは複数の表示モードをサポートしています。

リスト

スタックリスト

グラフ

リスト¶

ログの各フィールドがそれぞれ1列を占め、すべてのフィールド内容を完全に表示し、各ログの詳細情報を直感的に確認できます。

スタックリスト¶

時間フィールド（time）を除くすべてのフィールドが1つの列に統合され、セル内で複数行形式で表示されます。

スタックモードでは、特定のフィールドに対して図示の操作を実行できます。

フィールド内容がJSON構造の場合、スタックリストは階層ごとに展開して表示できます。ユーザー設定でJSONフィールドのデフォルトの展開方法（展開しない、またはすべて展開）を設定し、複数階層構造内でフィールドを迅速に特定できます。

グラフ¶

count、last、first、count_distinct 演算モードに基づき、by 条件でデータを絞り込みます。

• トップリスト

• 時系列グラフ

• 円グラフ

• 矩形ツリーマップ

• グループテーブルグラフ

ビュー切り替えと設定の保持¶

トップリストで分析ディメンション、集計方法、Top/Bottom、表示件数を設定した後、リストまたはスタックリストに切り替えても分析設定はクリアされません。再度トップリストに戻ると、前回の設定が復元されます。

• 現在のログインデックス、時間範囲、クエリモード、検索条件、クイックフィルター条件が変更されていない場合、既存のクエリ結果が再利用されます。
• クエリコンテキストが変更された場合、元の分析設定は保持され、新しいコンテキストに従って再クエリが実行されます。
• 高度なクエリとページ分析設定を組み合わせて使用する場合、クエリステートメント内の BY 条件は無視され、ページの分析ディメンションが優先されます。

データ表示¶

すべてのログ¶

デフォルトでは、現在のワークスペース内の通常のログインデックスがクエリされ、クローンインデックスは自動的には含まれません。クローンデータをクエリする必要がある場合は、左側のインデックスリストで該当するクローンインデックスを明示的に選択する必要があります。

ブラウズ方法¶

ログデータリストは、ページネーションブラウズとスクロール読み込みの2つの方法をサポートしています。ユーザー設定で該当する方法を選択できます。

ブラウズ方法を切り替えても、現在のワークスペース、ログインデックス、時間範囲、検索条件、クイックフィルター条件は変更されません。

改行¶

スタックリストで、1つのログに含まれるデータ情報要素が多い場合、「改行」ボタンをクリックすると、ログの message 部分が独立して表示されます。

パターン¶

ログエクスプローラーは効率的なクラスタリング機能を提供し、message フィールドに基づいてログの類似性分析を実行し、最近の50件のログを自動的に表示します。クラスタリングフィールドをカスタマイズすることもできます。時間ウィジェットで時間範囲を選択すると、システムはその期間内の10,000件のログを分析し、類似したエントリを集約します。

パターンリストでは、次の操作でデータを管理できます。

• & をクリックして、ドキュメント数で並べ替えます（デフォルトは降順）。

• をクリックして、表示行数（1行、3行、10行、またはすべて）を選択します。

• をクリックして、すべてのパターンログデータをエクスポートします。